特朗普与普京通话谈合作：美三大股指均涨超3%，微软涨逾7% 打开 360浏览器 打开 CBA外援凌晨3点大闹隔离酒店 被曝光后道歉：希望得到谅解 打开 从比肩赵本山到阶下囚，魏三渐变人生的秘密，藏在父母的“破屋” 打开 特朗普与普京通话谈合作：美三大股指均涨超3%，微软涨逾7% 打开 360浏览器 打开 App内打开 后宫动漫姐妹之牧野四姐妹 汽车改装看点快传号 | 2018-09-23 关注 在后宫动漫中，姐妹属性的不在少数，今天我们来一起分享《牧野一家》中的四姐妹，至于具体是什么番作，如果有不知道的，可以去询问…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 微软：暴力破解面前，增强密码复杂性基本没用dawner专栏作者2014-12-02金币奖励+10共617725人围观 ，发现 35 个不明物体WEB安全数据安全 password.jpg 我们都痛恨密码，然而不幸的是在当下及可以看见的未来里，账户登录等在线认证操作的主要方法还是需要使用密码的。密码认证有时确实比较烦人，尤其是一些网站为了密码安全性，要求我们在设置密码时必须包含大小写字母、数字或特殊字符。 微软发布的最新研究报告称…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 登录 注册 小米安全中心认证厂商TA的专栏认证作者等级：4 级注册日期：2014年10月15日认证信息：小米公司安全技术品牌 2 关注者 6 金币 他的文章 他的点评 他的关注 关注他的 标题时间操作 IoT上SSL安全开发小结 专栏2020-03-31 浅谈智能门锁离合器安全设计 专栏2020-03-20 个人信息保护之TrustArc合规认证 专栏2020-03-09 GDPR实践 | 隐私成熟度模型PM2（一） 专栏2020-02-28 Exploit …

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 防范社会工程学攻击的简单技巧与姿势明明知道2015-05-06共662972人围观 ，发现 14 个不明物体网络安全 社会工程学的方方面面 互联网是人、组织机构与电脑之间相互联系的迷宫。而最简单的攻击方式便是找出关系中的薄弱环节。通常人是这三者中最弱的一环，因此也成为了攻击进入任何组织电脑网络最简单的方式。 现代黑客已经将攻击目标由组织机构的系统转为人类的操作系统（Human Operating System）。对个体攻击需要一…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 OWASP 2019首届信息安全论坛北京站成功举办FB客服认证作者2019-01-21共54312人围观活动 2019年1月12日，OWASP中国北京区域安全论坛暨2019首届北京企业信息安全建设沙龙于北京民族园智选酒店成功举办。 会议回顾 本次沙龙设立了三个议题和一个大咖面对面公开讨论环节，通过大家的提问和交流，现在大部分企业单位的问题还是停留在怎么选好人、怎么选好工具、怎么设定好的流程，安全人在企业的价值和自我定位，工具怎么…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 “世界大战”尽在掌控：盘点全球网络攻击实时追踪系统凌晨几度i认证作者2015-01-21金币奖励+15共4910887人围观 ，发现 25 个不明物体其他头条 关注网络安全，关注FreeBuf的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。 FreeBuf科普：攻击数据从何而来？ 这是一些很形…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 全球十大必去的黑客大会fber2015-08-04金币奖励+8共717943人围观 ，发现 14 个不明物体头条资讯 9.png DEF CON概述 99.png 由绰号为“Dark Tangent（黑暗切线）”的黑客Jeff Moss创办，是世界上最知名的“黑客大会”。 DEF CON每年在美国内华达州的拉斯维加斯举行，第一届DEF CON在1993年6月举办，因此它也是最古老的网络安全会议之一。 DEF CON名称源自军事上…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 利用私有DNS，“查找我的 iPhone”可被轻松绕过Sphinx专栏作者2016-06-01金币奖励+8共364712人围观 ，发现 23 个不明物体终端安全 iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失手机时帮助你定位，而实际上小偷总能找到办法绕过这个“守护者”。 几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 最新研究：电脑病毒或可通过声音进行传播watcher2016-05-09金币奖励+6共385738人围观 ，发现 23 个不明物体系统安全资讯 computer-virus-removal1-702x336.jpg 安全研究者发现电脑病毒”badBiOS”可以通过麦克风音频流进行传播。 其实这些年来，已经有关于病毒使用音频流进行传播的消息，但是并没有研究成果来证明它的存在。如今，德国弗朗霍夫生产技术研究所提交了一概念证明，揭露了…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 揭秘：独特的技术手段，远程控制你的手机Gandalf2014-07-13共408931人围观 ，发现 7 个不明物体终端安全 我们最近在分析恶意样本时候发现了两类独特的技术手段，一种利用轻量级web服务器jetty来窃取用户隐私，另一种使用Androidpn推送指令来远程控制。 一、更独特隐蔽的隐私窃取—web服务器 这类木马利用轻量级web服务器jetty将目标手机变成服务器后，通过url请求获取手机上的任意资源，造成用户隐私…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 POS机恶意程序Backoff影响超过1000家美国企业dawner专栏作者2014-09-02金币奖励+5共182015人围观 ，发现 5 个不明物体资讯 据8月22日美国国土安全部和美国特工处发布的消息。名为Backoff的黑客工具仍然极为活跃，在全国各地的POS系统泛滥。这款工具第一次突显恶名，是它在被用以破坏零售巨头为目标的时候。而且在当时反病毒程序并不能检测到它，这极大地激发了安全专家们的兴趣。这款工具到现在仍然没有销…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 [科普]嗅探(被动嗅探)与ARP欺骗(主动嗅探)详解mars2013-08-20共630118人围观 ，发现 17 个不明物体系统安全 关于嗅探与ARP欺骗的原理，网络上有很多很好的帖子和文章，但大部分都忽略了数据在网络中的转发过程。实际上用嗅探和ARP欺骗来做标题有点忽悠的成分，因为嗅探本身就包含了主动嗅探和被动嗅探，而ARP欺骗又是一个单独的技术，欺骗的目的只是让数据经过本机，即：主动嗅探=ARP欺骗+抓包。在了解嗅探和AR…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 登录 注册 clouds专栏作者TA的专栏注册会员等级：9 级注册日期：2014年10月16日个人描述：I am a robot , don't talk to me , code to me. 108 关注者 125 金币 他的文章 他的点评 他的关注 关注他的 标题时间操作 挖洞经验 | 劫持Google Data Studio的共享报告链接 WEB安全漏洞2020-03-31 挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞 WEB安全漏洞2020…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 AlphaBay是怎么垮掉的？解密全球最大黑市AlphaBay被查封全过程Alpha_h4ck2017-07-25金币奖励+6共835443人围观 ，发现 20 个不明物体资讯 又一大暗网市场AlphaBay倒下了，而更加悲剧的是，该网站背后的主谋竟在监狱中自杀了…据说当时警方总共收缴了四辆兰博基尼和三套房产，还真是有钱也没命花啊！ 1.png 就在前几天，美国司法部以及荷兰的欧洲刑警组织正式对外宣布，暗网市场AlphaBay和…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 如何开始你的CTF比赛之旅IDF_Lab认证作者2014-06-20金币奖励+5共2456320人围观 ，发现 37 个不明物体其他 原文：http://www.endgame.com/blog/how-to-get-started-in-ctf.html 翻译：赵阳 在过去的两个星期里，我已经在DEFCON 22 CTF里检测出了两个不同的问题：“shitsco”和“nonameyet”。感谢所有的意见和评论，我遇到的最常见的…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 SQL注入之SQLmap入门Taskiller2014-03-27金币奖励+19共9630874人围观 ，发现 53 个不明物体WEB安全 什么是SQLmap？ SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。 读者可以通过位于SourceForge的官方网站下载SQLmap源码：http://sourceforge.net/…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 信息安全意识培训可以这样做PreviousNext 发布阿里巴巴发布新一代安全架构 招聘斗象科技2020春季安全技术专场 最新 观点 深度 报告 视频 活动 分类 对一次钓鱼事件的分析网络安全 对一次钓鱼事件的分析一个神秘的人2020-03-31 本文是对一次钓鱼事件的分析，在下水平实在不高，请路过的高手勿喷。像网络钓鱼这种违法事件时不时地出现在我们身边，下面是本人的亲身经历。网络安全已有 28674 人围观 ，发现 12 个不…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 看我教你如何修改QQ安装包实现绕过QQ语音红包验证来领红包艾登——皮尔斯2018-02-17现金奖励共948746人围观 ，发现 35 个不明物体终端安全 前言: 这篇文章，俺会手把手教你当你遇到生僻字如何绕过QQ语音红包验证来领红包，主要思路是鄙人在这里(传送门)看到的，但是感觉他的那篇文章复述过程不是很完整，所以鄙人就给各位看官姥爷来一波小小的福利。 需要工具: QQ移动客户端的安装包，文章中的安装包的版本号为7.5.0.3…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 看我教你如何修改QQ安装包实现绕过QQ语音红包验证来领红包艾登——皮尔斯2018-02-17现金奖励共948713人围观 ，发现 35 个不明物体终端安全 前言: 这篇文章，俺会手把手教你当你遇到生僻字如何绕过QQ语音红包验证来领红包，主要思路是鄙人在这里(传送门)看到的，但是感觉他的那篇文章复述过程不是很完整，所以鄙人就给各位看官姥爷来一波小小的福利。 需要工具: QQ移动客户端的安装包，文章中的安装包的版本号为7.5.0.3…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 “强网杯”网络安全挑战赛WriteUp墨客2015-06-07现金奖励共770759人围观 ，发现 13 个不明物体WEB安全其他 屏幕快照 2015-06-07 上午11.48.32.png “强网杯”挑战赛是面向国内信息安全企业（团队）和高等院校的国家级网络安全赛事，也是第二届国家网络安全宣传周的重要活动之一。 Guess 溢出点： 程序是个按图回答的游戏，游戏通关后会让输入邮箱，会打印 Thank you so much!…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 AlphaBay：目前全球“人气最旺”的暗网黑市饭团君专栏作者2016-05-27金币奖励+8共1025771人围观 ，发现 13 个不明物体资讯 AlphaBay 首页 2017 年 7 月，被称为“新丝绸之路”的全球最大黑市 AlphaBay 也走上了“丝绸之路”的老路：服务器被 FBI 掌控，疑似管理员在狱中自杀。一时间满城风雨，议论纷纷。本文终，我们来回顾一下 AlphaBay 一年前的盛况。 根据SurfWatch实验…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 恐怖组织伊斯兰国（ISIS）数据遭泄露，2.2万名成员个人信息全部曝光寰者专栏作者2016-03-11金币奖励+12共806285人围观 ，发现 12 个不明物体资讯 maxresdefault.jpg 事件的起源来自于一个“对组织失望”的ISIS战士，而他也最终决定离开这个恐怖组织。同时在离开前，他带走了大约22000名恐怖分子的个人登记表扫描件。 事情的起因 Clipboard Image.png 该名前恐怖分子叫Abu H…

登录 注册 Whats APT：浅谈APT攻击LinuxSelf2018-01-15 首发专栏：我的渗透测试之路关注 近些日子，忙了一段时间的SOC，企业安全，想了想，觉得还是写下来，一方面方便以后回来查看，修订，一方面总结一些经历，本文是干货，特别干，所以前排出售饮料，雪碧没有了。 Whats APT:浅谈APT 横看成岭侧成峰，远近高低各不同 APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。换句话说其实当于持续性高级渗透，加上恶意的目的或者谋…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 关于网络钓鱼的深入讨论secist2018-03-20共335841人围观 ，发现 7 个不明物体WEB安全 网络钓鱼相信大家都不会太陌生。近年来，随着人们网络安全意识的提升，网络钓鱼的手法也变得越来越高明。攻击者的社工经验愈加丰富，钓鱼技术也愈加的先进和新颖。作为企业，通过技术手段似乎在一定程度上能保护员工免受大型钓鱼攻击的威胁，但这并不是解决问题的根本，更关键的是员工安全意识的加强和培养。下面，我们的讨论也将围绕该话题展开。…

FB招聘站 分类阅读 专栏 公开课 企业服务 用户服务 手机版 搜索 投稿 登录 注册 逆向工程（一）：汇编、逆向工程基础篇VillanCh2015-11-24现金奖励共2498311人围观 ，发现 47 个不明物体周边系统安全 本文原创作者：VillanCh 逆向工程 本系列文章将讲解逆向工程的各种知识，难度由浅入深。 汇编是逆向工程的基础，这篇文章讲解并不深入但是覆盖了你刚开始学习汇编需要了解的所有基础知识！汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相…